Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Domaluce (dalej: „Serwis”) jest [Nazwa podmiotu prowadzącego serwis / imię i nazwisko przedsiębiorcy, adres siedziby, NIP — do uzupełnienia] (dalej: „Administrator”, „my”).

Kontakt w sprawach ochrony danych osobowych: [adres e-mail kontaktowy — do uzupełnienia].

W zależności od tego, jak korzystasz z Serwisu, przetwarzamy:

• dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej, nigdy jawnym tekstem);
• dane profilowe opcjonalne: imię i nazwisko (nazwa wyświetlana), telefon, stanowisko;
• dane firmy: nazwa, logo, kolory marki, dane kontaktowe do dokumentów, ewentualny własny klucz API Anthropic (przechowywany w postaci zaszyfrowanej, nigdy jawnym tekstem);
• dane projektów i kosztorysów: nazwy i specyfikacje produktów, ceny, zdjęcia, dane kontaktowe klienta końcowego wprowadzone przez Użytkownika (np. w „paszporcie” projektu);
• dane techniczne: adres IP, znaczniki czasu logowania, dziennik błędów aplikacji (patrz pkt 6).

Nie przechowujemy danych kart płatniczych: płatności kartą obsługuje Stripe (zob. pkt 4). Od Stripe otrzymujemy wyłącznie identyfikatory Twojego klienta i subskrypcji w Stripe, plan, okres rozliczeniowy, status subskrypcji oraz datę zakończenia bieżącego okresu.

Gdy wybierzesz logowanie przez Google, Serwis prosi o jeden, ograniczony element danych z Twojego konta Google za pośrednictwem logowania OAuth 2.0 Google: Twój adres e-mail oraz informację, czy Google go potwierdził. Nie prosimy o dostęp do Twojej poczty Gmail, Dysku Google, Kalendarza Google, kontaktów ani żadnej innej usługi czy danych Google.

Ten adres e-mail i informację o jego potwierdzeniu wykorzystujemy wyłącznie w jednym celu: aby zidentyfikować Twoje istniejące konto w Serwisie (jeśli administrator Twojej firmy już zaprosił Cię na ten adres e-mail) i zalogować Cię bez hasła. Nie wykorzystujemy tych danych do celów reklamowych, nie sprzedajemy ich ani nie udostępniamy żadnej stronie trzeciej poza podprocesorami wymienionymi w pkt 4, na tych samych zasadach co pozostałe dane konta.

Korzystanie przez Domaluce z informacji otrzymanych z API Google i ich przekazywanie jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

• wykonanie umowy (art. 6 ust. 1 lit. b RODO) — założenie i obsługa konta, świadczenie funkcji Serwisu, wsparcie techniczne;
• prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo Serwisu, zapobieganie nadużyciom, diagnostyka błędów, dostęp wsparcia technicznego do konta w celu rozwiązania zgłoszonego problemu (zob. pkt 10);
• obowiązek prawny (art. 6 ust. 1 lit. c RODO) — np. rozpatrywanie reklamacji, przepisy podatkowo-księgowe, jeśli dotyczy.

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

• Anthropic — rozpoznawanie danych produktu ze strony dostawcy (AI-parsing); treść strony jest przesyłana do Anthropic wyłącznie w momencie, gdy Użytkownik uruchamia tę funkcję. Jeśli Użytkownik skonfigurował własny klucz API (BYOK), przetwarzanie odbywa się na zasadach umowy Użytkownika z Anthropic. Anthropic obsługuje także opcjonalnego asystenta AI (pkt 12): pytanie Użytkownika i niezbędne dane z jego projektów są przekazywane w momencie zadania pytania;
• Brevo / Resend — wysyłka e-maili transakcyjnych (potwierdzenie rejestracji, reset hasła, zaproszenia do zespołu, przypomnienia o odnowieniu subskrypcji);
• OVHcloud (OVH Groupe SA) — dostawca serwera (infrastruktura MinIO / baza danych), na którym przechowywane są pliki (zdjęcia produktów, logo) i dane Serwisu; serwer zlokalizowany w Wielkiej Brytanii;
• Cloudflare, Inc. — DNS, CDN i ochrona przed atakami (WAF, Bot Fight Mode); przetwarza metadane ruchu sieciowego (adresy IP, nagłówki żądań) kierowanego do Serwisu;
• Stripe — obsługa płatności za płatne plany; dane karty są wprowadzane bezpośrednio w formularzu płatności Stripe i nie są przez nas przechowywane; przekazywane dane: adres e-mail konta firmy, wewnętrzny identyfikator firmy, plan, okres rozliczeniowy i ewentualne środki na saldzie konta [podmiot Stripe będący stroną umowy, jego siedziba i umowa powierzenia przetwarzania danych — do uzupełnienia];
• Google — wyłącznie jeśli Użytkownik korzysta z logowania przez konto Google.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych osobom trzecim.

Anthropic przetwarza dane poza EOG (Stany Zjednoczone). Przekazanie odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny właściwy mechanizm zgodności z RODO stosowany przez tego dostawcę. Jeśli korzystasz z własnego klucza API (BYOK), to Twoja umowa z Anthropic określa zasady tego przekazania.

Serwer dostawcy infrastruktury (OVHcloud) znajduje się w Wielkiej Brytanii, która formalnie nie należy do EOG. Komisja Europejska uznała jednak Wielką Brytanię za kraj zapewniający odpowiedni stopień ochrony danych osobowych (decyzja adekwatności), dzięki czemu przekazanie danych tam odbywa się zgodnie z RODO bez dodatkowych zabezpieczeń.

Dane płatnicze przetwarzane przez Stripe (zob. pkt 4) mogą być przekazywane poza EOG. [miejsce przetwarzania danych przez Stripe i mechanizm przekazania — do uzupełnienia]

• dane konta i firmy — do czasu usunięcia konta przez Użytkownika lub Administratora, zgodnie z Regulaminem;
• dziennik błędów technicznych (ErrorLog) — maksymalnie 90 dni, następnie usuwany automatycznie;
• dziennik dostępu wsparcia technicznego (impersonacja) — przechowywany jako zapis audytowy dla celów rozliczalności i bezpieczeństwa;
• teksty rozmów z asystentem AI — do 30 dni, metadane użycia asystenta (bez treści) — do 24 miesięcy (zob. pkt 12);
• kopie zapasowe bazy danych — zgodnie z cyklem rotacji kopii zapasowych infrastruktury.

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na adres podany w pkt 1.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Serwis używa wyłącznie niezbędnych plików cookies (utrzymanie sesji zalogowanego Użytkownika) oraz lokalnego zapisu w przeglądarce dla preferencji wyświetlania (np. wybrany motyw jasny/ciemny, wybrany język, identyfikator ostatniej rozmowy z asystentem AI w pamięci sesji karty). Nie używamy cookies reklamowych ani analitycznych stron trzecich.

Rozszerzenie Domaluce dla przeglądarki Chrome służy wyłącznie do dodawania produktów do Serwisu bezpośrednio ze strony dostawcy. W tym celu rozszerzenie przetwarza:

• zawartość otwartej strony produktu (kod HTML i adres URL) — wysyłaną do Serwisu wyłącznie wtedy, gdy Użytkownik kliknie przycisk rozpoznania danych produktu; służy do odczytania nazwy, ceny, zdjęć i parametrów produktu, także z użyciem AI (zob. pkt 4);
• zrzut zaznaczonego fragmentu ekranu — tylko gdy Użytkownik sam zaznaczy obszar; jest wysyłany do Serwisu jako zdjęcie produktu;
• dane logowania i sesji — token sesji oraz podstawowe dane konta (adres e-mail, firma, rola) zapisane lokalnie w pamięci rozszerzenia; przy logowaniu przez Google rozszerzenie otrzymuje od Google wyłącznie adres e-mail;
• ustawienia — wybrany język interfejsu.

Rozszerzenie nie śledzi historii przeglądania, nie odczytuje stron, na których Użytkownik go nie uruchomił, nie wyświetla reklam i nie przekazuje danych innym podmiotom niż wskazani w pkt 4 podprocesorzy. Dane są przesyłane wyłącznie do Serwisu połączeniem szyfrowanym (HTTPS), nie są sprzedawane ani wykorzystywane do celów niezwiązanych z funkcją rozszerzenia. Wykorzystanie danych jest zgodne z Polityką dotyczącą danych użytkownika w Chrome Web Store, w tym z wymogami ograniczonego użytkowania (Limited Use).

Wylogowanie usuwa token sesji i dane konta z pamięci rozszerzenia, a odinstalowanie rozszerzenia usuwa wszystkie jego dane lokalne. Produkty i zdjęcia dodane do Serwisu podlegają zasadom przechowywania opisanym w pkt 6.

Wyznaczone osoby po stronie Administratora mogą, wyłącznie w celu diagnozowania zgłoszonego problemu technicznego, tymczasowo uzyskać dostęp do widoku konta Użytkownika („zaloguj jako”). Każde takie wejście jest rejestrowane (kto, kiedy, do którego konta) i ograniczone czasowo. Nie wykorzystujemy tej funkcji do przeglądania kont bez wyraźnej potrzeby wsparcia.

Funkcje integracji (import projektów z pliku, adresy przychodzące i klucze API, webhooki wychodzące, wiadomości do klientów) przenoszą dane klientów końcowych Użytkownika, w szczególności imię i nazwisko, numer telefonu, adres e-mail i adres inwestycji, między Serwisem a systemami wskazanymi przez Użytkownika (np. jego CRM):

• import z pliku — przesłany plik CSV lub Excel jest rozbierany na tabelę przechowywaną w Serwisie najdłużej 24 godziny (i usuwana zaraz po zakończeniu lub cofnięciu importu); w historii zostaje jedynie raport z liczbami i przyczynami pominięć;
• podpowiedź AI dla kolumn — na życzenie Użytkownika do dostawcy AI (zob. pkt 4) trafiają wyłącznie nagłówki niedopasowanych kolumn i do 3 przykładowych wierszy tych kolumn;
• adresy przychodzące i API — dane przesłane przez system Użytkownika są zapisywane w projekcie; dziennik żądań (przechowywany 30 dni) zawiera tylko wynik, zewnętrzny identyfikator i przyczynę odrzucenia, bez treści żądania;
• webhooki wychodzące — zdarzenia dotyczące projektu (m.in. dane kontaktowe klienta, termin) są wysyłane na adres wskazany przez Użytkownika; treść zdarzeń przechowujemy do 30 dni na potrzeby ponawiania i historii dostaw. Zdarzenia nigdy nie zawierają kosztów własnych ani marży;
• wiadomości do klientów — wiadomość z linkiem do specyfikacji lub kosztorysem jest wysyłana przez dostawcę poczty (zob. pkt 4) na adres wskazany przez Użytkownika; zapisujemy adresata, rodzaj, wynik i czas wysyłki (bez treści). Na życzenie Użytkownika kopia (BCC) trafia też na adres jego CRM.

Użytkownik odpowiada za to, by miał podstawę prawną do przekazywania danych swoich klientów do tych funkcji i systemów.

Asystent AI to funkcja dostępna we wszystkich planach, włączona domyślnie. Administrator konta firmy może ją w każdej chwili wyłączyć w Ustawieniach (Firma → Asystent AI); po wyłączeniu dane nie są przekazywane dostawcy AI. Włączając ją ponownie, administrator potwierdza, że dane opisane poniżej będą przekazywane zewnętrznemu dostawcy AI. Dane są przekazywane dopiero wtedy, gdy Użytkownik zada asystentowi pytanie. Rozmawiając z asystentem, jesteś informowany, że to system sztucznej inteligencji (art. 50 ust. 1 rozporządzenia (UE) 2024/1689), a jego odpowiedzi są oznaczone jako wygenerowane przez AI.

Jakie dane są przekazywane. Treść Twojego pytania oraz — wyłącznie w zakresie potrzebnym do odpowiedzi i wyłącznie z projektów, do których masz dostęp w Serwisie — nazwy projektów, imię i nazwisko oraz adres klienta, terminy, nazwy, numery katalogowe i producenci pozycji, ilości, ceny dla klienta, statusy akceptacji, komentarze klienta oraz wpisy dziennika zmian. Nie przekazujemy numerów telefonu i adresów e-mail klientów, haseł ani kluczy API. Cen zakupu i marż nie przekazujemy, chyba że administrator firmy osobno to włączy (z odrębnym potwierdzeniem).

Role i podstawa prawna. Dane zawarte w projektach (w tym dane klientów końcowych) są przetwarzane na zlecenie firmy będącej Użytkownikiem Serwisu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), dostępnej na żądanie. Wobec danych konta Użytkownika podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO — funkcja zamówiona przez firmę), a w zakresie bezpieczeństwa i limitów użycia — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Firma jako administrator danych klientów końcowych odpowiada za posiadanie podstawy prawnej takiego przetwarzania, poinformowanie o nim swoich pracowników i klientów oraz za to, by w pytaniach nie wprowadzać danych szczególnych kategorii (art. 9 RODO).

Odbiorca i przekazanie poza EOG. Anthropic, PBC (Stany Zjednoczone) — jako podprocesor (zob. pkt 4 i 5). Zgodnie z warunkami usługi API dostawcy dane przesyłane przez API nie są domyślnie wykorzystywane do trenowania jego modeli; okres przechowywania po stronie dostawcy określa jego aktualna umowa o przetwarzaniu danych [okres retencji u dostawcy i data weryfikacji — do uzupełnienia]. Jeśli firma korzysta z własnego klucza API (BYOK), zasady określa jej umowa z dostawcą.

Jak długo przechowujemy. Teksty rozmów (pytania i odpowiedzi) — do 30 dni lub do ich wcześniejszego usunięcia przez Ciebie, dezaktywacji Twojego konta albo utraty dostępu do danego projektu (wtedy powiązane wiadomości są usuwane). Wyników pobrania danych z projektów asystent nie zapisuje. Metadane użycia (data, liczba tokenów, identyfikatory projektów, bez treści rozmów) — do 24 miesięcy, w celu rozliczeń, limitów i bezpieczeństwa.

Zabezpieczenia. Asystent widzi tylko to, co widzi zalogowany Użytkownik (dostęp do projektów jest sprawdzany przy każdym zapytaniu), wyłącznie odczytuje dane i niczego nie zmienia ani nie wysyła. Administrator firmy nie ma wglądu w treść cudzych rozmów, a w sesjach wsparcia technicznego asystent jest wyłączony. Asystent nie podejmuje decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na osoby (art. 22 RODO).

Przysługują Ci prawa opisane w pkt 7, w tym prawo do usunięcia rozmowy w panelu asystenta. Odpowiedzi asystenta mogą być błędne — ważne dane sprawdzaj w Serwisie.

Hasła są przechowywane w postaci zahaszowanej (bcrypt). Własny klucz API Anthropic (BYOK) jest szyfrowany algorytmem AES-256-GCM przed zapisem w bazie danych i nigdy nie jest zwracany w odpowiedziach API w postaci jawnej. Komunikacja z Serwisem odbywa się z wykorzystaniem połączenia szyfrowanego (HTTPS) w środowisku produkcyjnym.

Możemy aktualizować niniejszą Politykę, w szczególności w związku ze zmianą funkcjonalności Serwisu lub przepisów prawa. O istotnych zmianach poinformujemy drogą e-mailową lub komunikatem w Serwisie.

W sprawach dotyczących niniejszej Polityki oraz przetwarzania danych osobowych skontaktuj się z nami pod adresem: [adres e-mail kontaktowy — do uzupełnienia].